🚨 CVE-2026-43503 — DirtyClone

Quando la memoria condivisa smette di essere condivisa in sicurezza.

Una vulnerabilità di Escalation Locale dei Privilegi causata dalla propagazione impropria del flag SKBFL_SHARED_FRAG all'interno dello stack di rete di Linux.

📖 Panoramica

CVE-2026-43503, soprannominata DirtyClone, è una vulnerabilità di Escalation Locale dei Privilegi (LPE) ad Alta Severità che colpisce il sottosistema di rete del kernel Linux.

La vulnerabilità esiste perché diverse routine di copia dei frammenti del Socket Buffer (SKB) non riescono a preservare il flag SKBFL_SHARED_FRAG quando clonano o trasferiscono frammenti di pacchetto.

Di conseguenza, la memoria che dovrebbe rimanere protetta dalla semantica Copy-on-Write (CoW) potrebbe diventare scrivibile inaspettatamente, permettendo a un attaccante locale di modificare dati di cache di pagina in sola lettura in condizioni specifiche.

⚡ Perché "DirtyClone"?

Il nome DirtyClone riflette due caratteristiche chiave:

• Dirty → La memoria condivisa della cache di pagina diventa inaspettatamente scrivibile.
• Clone → Attivata durante la clonazione o il trasferimento di frammenti SKB.

Simile a precedenti vulnerabilità di corruzione della memoria di Linux, il problema deriva da una gestione errata dei metadati della memoria condivisa, non da un classico buffer overflow.

🎯 Impatto

Un attacco riuscito può consentire a un attaccante di:

• 🔺 Escalare i privilegi a root
• 🛠 Modificare file di proprietà di root in sola lettura
• 💾 Corrompere la memoria supportata dalla cache di pagina
• ⚠ Bypassare le protezioni Copy-on-Write previste
• 🔥 Eseguire codice arbitrario con privilegi elevati (a seconda della catena di sfruttamento)

🧩 Causa Principale

Diverse funzioni helper di rete clonano o spostano frammenti di pacchetto senza copiare il flag:

SKBFL_SHARED_FRAG

Di conseguenza, il socket buffer di destinazione assume erroneamente la proprietà di memoria che è in realtà condivisa.

Questo rompe le ipotesi del kernel sulla proprietà delle pagine e sulla protezione in scrittura.

🔬 Funzioni Affette

__pskb_copy_fclone()

skb_shift()

skb_gro_receive()

skb_gro_receive_list()

tcp_clone_payload()

skb_segment()

Ognuna di queste routine può propagare riferimenti ai frammenti senza preservare lo stato di frammento condiviso.

💥 Flusso dell'Attacco

Local User
     │
     ▼
Create crafted networking workload
     │
     ▼
SKB Fragment Cloning
     │
     ▼
SKBFL_SHARED_FRAG Lost
     │
     ▼
Shared Memory Appears Private
     │
     ▼
Write Into Read-Only Page Cache
     │
     ▼
Privilege Escalation

📸 Demo

📊 Dettagli della Vulnerabilità

🖥 Componente Affetto

Linux Kernel

Subsystem:
net/skbuff

✅ Versioni del Kernel Corrette

🛡 Mitigazione

• Aggiorna a un kernel Linux corretto.
• Limita l'accesso alla shell locale per utenti non fidati.
• Applica i più recenti aggiornamenti di sicurezza del fornitore.
• Monitora i sistemi per tentativi di escalation dei privilegi.
• Segui il principio del minimo privilegio.

🔍 Rilevamento

Gli indicatori possono includere:

• Modifica inaspettata di file in sola lettura
• Comportamento anomalo della cache di pagina
• Tentativi di escalation locale dei privilegi
• Avvisi del kernel relativi alla gestione della memoria di rete

📚 Riepilogo Tecnico

🧠 Punto Chiave

DirtyClone non è un exploit di rete remoto — è una vulnerabilità di escalation locale dei privilegi causata da una gestione errata dei frammenti di socket buffer condivisi. La perdita del flag SKBFL_SHARED_FRAG permette scritture in memoria che dovrebbero rimanere protette, minando le garanzie Copy-on-Write di Linux e consentendo l'escalation dei privilegi nelle condizioni giuste.